自己報告されたバージョン番号によると、リモートホストで実行されているSymantec Messaging Gateway（SMG）は、10.6.3-266より前の10.xです。したがって、複数の脆弱性の影響を受けます。 - マクロを含むWordファイルが壊れているか、その形式が正しくないとき、それを含む電子メールの添付を処理するとき、セキュリティ機能を迂回される脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工した電子メールを介して、管理者が有効にしているにもかかわらず、「disarm」機能を回避する可能性があります。（CVE-2017-6324）- 実行可能コードのパスを構築するとき、ユーザー入力を適切にサニタイズできないため、ローカルファイル組み込みの脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、特別に細工したリクエストを介して任意のファイルを追加し実行する可能性があります。ただし、そのようなファイルが標的のホストにすでに置かれている場合に限られます。（CVE-2017-6325）- 詳細不明な欠陥があるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-6326）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Symantec Messaging Gateway 10.x < 10.6.3-266の複数の脆弱性（SYM17-004）

critical Nessus プラグイン ID 101158

変更ログが見つかりません